EP1614604B1 - Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem - Google Patents

Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem Download PDF

Info

Publication number
EP1614604B1
EP1614604B1 EP04291710A EP04291710A EP1614604B1 EP 1614604 B1 EP1614604 B1 EP 1614604B1 EP 04291710 A EP04291710 A EP 04291710A EP 04291710 A EP04291710 A EP 04291710A EP 1614604 B1 EP1614604 B1 EP 1614604B1
Authority
EP
European Patent Office
Prior art keywords
protection system
signal
control system
train protection
train control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
EP04291710A
Other languages
English (en)
French (fr)
Other versions
EP1614604A1 (de
Inventor
Erhard Kraft
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alcatel Lucent SAS
Original Assignee
Alcatel CIT SA
Alcatel SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alcatel CIT SA, Alcatel SA filed Critical Alcatel CIT SA
Priority to AT04291710T priority Critical patent/ATE327934T1/de
Priority to DE502004000665T priority patent/DE502004000665D1/de
Priority to EP04291710A priority patent/EP1614604B1/de
Priority to CNB2005100829082A priority patent/CN100471740C/zh
Publication of EP1614604A1 publication Critical patent/EP1614604A1/de
Application granted granted Critical
Publication of EP1614604B1 publication Critical patent/EP1614604B1/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
    • B61L27/30—Trackside multiple control systems, e.g. switch-over between different systems
    • B61L27/33—Backup systems, e.g. switching when failures occur

Definitions

  • the invention relates to a method for switching from a first to a second train control system, and a switching device.
  • the inductive train protection system (Indusi) is known, which is currently used at DB AG, the inductive train protection system with the name PZB 90.
  • This train protection system consists of vehicle equipment and track facilities. It is used to monitor the driver for halting signals or to monitor the speed and the distance traveled.
  • ECS European Train Control System
  • a train protection system in which a punctiform and a linear signaling system are used, wherein the punctiform signaling system serves as a fallback level for the linear signaling system.
  • the punctiform signaling system serves as a fallback level for the linear signaling system.
  • the object of the present invention is to provide a method and a device with which an automatic switching is ensured and an operational switching is made possible.
  • This object is achieved by a method for switching from a first to a second train protection system according to claim 1.
  • the second train protection system is kept passive by the drive signal when the drive signal is generated, and the second train protection system is activated when no drive signal is generated or is available. It is conceivable, instead of activating or passivating the second train protection system dependent on the presence of the drive signal, to generate a drive signal with a first or second signal level, wherein the second train protection system is kept passive or activated depending on the signal level.
  • the second train protection system is kept passive via the drive signal (master-slave principle) as long as the switching device detects signals of a functioning first train protection system or receives such signals error-free or processed error-free and the second train protection system is activated when the switching device no signal of the functional first train protection system detects or receives faulty signals or processed incorrectly.
  • the second train protection system is automatically activated when there are doubts about the correct functioning of the first train protection system or the error-free data transmission.
  • no drive signal is generated when the signals for the switching device were turned off in the first train protection system for operational reasons, so received by the switching device no transmitted from the first train control system signals. This can be done a targeted operational switching from the first to the second train control system.
  • the first train protection system is used as master and the second train protection system is used as slave.
  • the second train control system becomes exclusive then active when the drive signal is interrupted. This means that only in special exceptional cases both train protection systems can be active at the same time.
  • the second train protection system provides assurance of train continuity continuity since, if the first train protection system fails, a train protection system remains available. Since the second train protection system can be controlled by the first train protection system via the switching device, it can be provided that the second train protection system becomes active in the event of a component failure in the control path of the second train protection system, ie in particular the first train protection system, the signal transmission device or the switching device. This leads to a disclosure of the fault for the engine driver.
  • the drive signal for the second train protection system is generated by evaluating a first and a second enable signal (enable signal) of the first train monitoring system.
  • the determination of whether the first train protection system transmits faulty signals or that the signals have been corrupted during transmission must be clear and correct. Therefore, it is advantageous to use two signals. If the first or second enable signal is not received, this indicates that either a train protection device, such as the ETCS device, or the data line over which the enable signals are being transmitted is faulty. Since the data line can be part of the first train protection system and necessary for the proper functioning of the first train protection system, the second train protection system must be activated in this case as well.
  • the first enable signal is a first monitoring device, in particular a first watchdog member, and the second enable signal, a second monitoring device, in particular a second watchdog member, the switching device free.
  • the output signals of the monitoring devices are logically linked and, according to the result of the logic operation, that is to say given a predetermined result of the logic operation, the activation signal is generated.
  • the first enable signal resets the first monitoring device.
  • the second enable signal the second monitoring device is reset.
  • the output signals of the two monitoring devices are linked together, for example, by an AND operator. Due to this combination, the drive signal, preferably a pulse width modulated (PBM) signal, generated, which is passed to the second train control system.
  • PBM pulse width modulated
  • the monitoring devices are timers, which must be reset by the release signals at regular intervals.
  • the regular provision is a sign that the first train protection system is active and operational. If one of the monitoring devices is not reset, this indicates a fault in the first train protection system, in particular in the first train protection device or in the data line between the first train protection device and the changeover device. In this case, the result of the logic operation changes and no drive signal is generated. When this condition occurs, the second train protection system is activated.
  • the first monitoring device activates the second monitoring device. This means that the second monitoring device can only be reset when the first monitoring device has been reset. By This measure further increases the reliability of the switching device.
  • the drive signal lags after a change in the result of the logic operation for a predetermined period of time. Since the second monitoring device can not be reset until it has been activated by the first monitoring device, a certain amount of time passes between the resetting of the first monitoring device and the second monitoring device. During this period, the result of the logic operation could change for a short time. However, this must not lead to a change of the drive signal and to an activation of the second train control system. Therefore, it is provided that the drive signal lags after a predetermined period of time, which preferably corresponds approximately to the time delay between the reset of the first monitoring device and the second monitoring device.
  • the first train protection system comprises at least partially the data line to the switching device.
  • the data line can be designed in particular as a data bus, preferably as an MVB (Multifunction Vehicle Bus) or Profibus.
  • the event may be an error in the first train protection system, an error in the signal transmission or signal processing or the operational shutdown of the signals driving the switching device.
  • the second train protection system which is only in a standby mode until then, is activated. This means a relapse to the safe side, in particular, this means that a train can be reliably forcibly braked by the first train control system (fault reaction) and the second train control system is actively switched.
  • the monitoring means comprise a first and a second monitoring device, which are respectively controlled by a first and a second enable signal of the first train monitoring system, wherein the output signals or monitoring devices are linked by a logical operator.
  • a signal generating device is connected to the logical operator.
  • the output signal of the logical operator directly for activation or deactivation of the second train protection system.
  • the use of a signal generating device has the advantage that a signal with a signal tracking can be generated. This means that the signal will be retained for some time, even if the output of the logical operator changes.
  • the signal generating device may be formed as an integrated circuit (IC).
  • first and the second monitoring device are connected to one another, wherein the first monitoring device transmits an activation signal to the second monitoring device with a time delay for receiving the first release signal.
  • a monitoring of the second monitoring device is realized by the first monitoring device. If one or both enable signals are not received, the output of the logical operator changes and thereby - possibly time-shifted - the drive signal. The error of one or both enable signals is therefore the default event that results in activation of the second train protection system.
  • the first train protection system has a data bus and the switching device can be connected to the data bus via an interface.
  • the switching device can be connected at different points to the data bus or to the first train protection system.
  • the first train protection system is designed as ETCS system and has a data bus and the second train protection system is designed as Indusi which is connected to the switching device, which in turn is connected via an interface to the data bus of the ETCS system.
  • the switching device according to the invention ensures that in case of failure of a component in the control path of the Indusi the drive signal, which may be formed as a PBM signal, fails and the Indusi becomes active. This means a relapse to the safe side.
  • a standard Indusi can be used without new development and approval.
  • the switching device can be realized with little development effort. It can easily be connected to the data bus via a standard interface.
  • the ETCS system acts as master and the indusi as slave.
  • the ETCS device uses the switching device to control the Indusi by means of an unmodulated PBM signal as a control signal. If the PBM signal is on (present), the Indusi is passive. If the PBM signal is switched off (i.e., it is not present), the Indusi is switched active.

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Safety Devices In Control Systems (AREA)
  • Train Traffic Observation, Control, And Security (AREA)
  • Control Of Multiple Motors (AREA)

Description

    Stand der Technik
  • Die Erfindung betrifft ein Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem, und eine Umschalteinrichtung.
  • Als Zugsicherungssystem ist das induktive Zugsicherungssystem (Indusi) bekannt, wobei derzeit bei der DB AG das induktive Zugsicherungssystem mit der Bezeichnung PZB 90 angewandt wird. Dieses Zugsicherungssystem besteht aus Fahrzeugeinrichtungen und Streckeneinrichtungen. Es dient zur Überwachung des Fahrers bei halt-zeigenden Signalen oder zur Überwachung der Geschwindigkeit und der zurückgelegten Strecke.
  • Das europäische Zugkontrollsystem ETCS (European Train Control System) ist ein von Indusi/PZB90 unabhängiges Zugsicherungssystem, das europaweit eingeführt wird.
  • Wenn beide Zugsicherungssysteme vorhanden sind, muss sichergestellt werden, dass nur eines der beiden aktiv ist, so dass sich die Zugsicherungssysteme nicht gegenseitig beeinflussen, beziehungsweise ausschließen. Weiterhin muss auf das Zugsicherungssystem Indusi/PZB90 umgeschaltet werden können, wenn das Fahrzeug oder die Lokomotive in einen Gleisbereich einfährt, der nur mit Indusi/PZB 90 ausgerüstet ist.
  • Es ist bekannt, an Ländergrenzen von dem Zugsicherungssystem Indusi auf das Zugsicherungssystem des jeweils anderen Landes umzuschalten.
  • Aus der DE 94 11 793 U1 ist ein Zugsicherungssystem bekannt, bei dem ein punktförmige und ein linienförmiges Signalisieningssystem verwendet werden, wobei das punktförmige Signalisierungssystem als Rückfallebene für das linieriförmige Signalisierungssystem dient. Solange ein Fahrzeuggerät des linienförmigen Signalisierungssystems in Betrieb ist und ordnungsgemäß arbeitet, schaltet es über bestimmte Steuersignale die Auswertung der Information des punktförmigen Signalisierungssystems unwirksam. Fällt das linienförmige Signalisierungssystem aus, wird eine Zwangsbremsung ausgelöst. Ferner bleiben die Steuersignale aus, die bislang die Auswertung der Informationen des punktförmigen Signalisierungssystems verhindert haben. Die punktförmige Zugbeeinflussung wird daher wirksam und bewirkt ebenfalls die Zwangsbremsung des Zuges.
  • In der US 4, 247,897 ist beschrieben, dass in zwei CPUs einer Zugsteuerung jeweils ein Programm abläuft, durch das dynamische Toggle-Signale erzeugt werden. Wenn das Toggle-Signal nicht generiert wird, wird ein Reset-Signal generiert und das jeweilige Programm zurückgesetzt. Eine Schaltung gemäß Fig. 5 ist für jedes Freigabesignal vorgesehen, so dass für jedes Freigabesignal ein Ansteuersignal (Reset-Signal) erzeugt werden kann.
    • Aufgabe der Erfindung
  • Aufgabe der vorliegenden Erfindung ist es, ein Verfahren und eine Vorrichtung bereitzustellen, mit denen eine automatische Umschaltung sichergestellt und eine betriebsmäßige Umschaltung ermöglicht wird.
    • Gegenstand der Erfindung
  • Gelöst wird diese Aufgabe durch ein Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem gemäß Patentanspruch 1. Dies bedeutet, dass das zweite Zugsicherungssystem durch das Ansteuersignal passiv gehalten wird, wenn das Ansteuerungssignal erzeugt wird, und das zweite Zugsicherungssystem aktiviert wird, wenn kein Ansteuersignal erzeugt wird bzw. vorhanden ist. Es ist denkbar, anstatt abhängig von dem Vorhandensein des Ansteuersignals das zweite Zugsicherungssystem zu aktivieren bzw. zu passivieren, ein Ansteuersignal mit einem ersten oder zweiten Signalpegel zu erzeugen, wobei abhängig vom Signalpegel das zweite Zugsicherungssystem passiv gehalten oder aktiviert wird.
  • Es kann vorgesehen sein, dass das zweite Zugsicherungssystem über das Ansteuersignal passiv gehalten wird (Master-Slave-Prinzip), solange die Umschalteinrichtung Signale eines funktionsfähigen ersten Zugsicherungssystems detektiert beziehungsweise derartige Signale fehlerfrei empfängt oder fehlerfrei verarbeitet und das zweite Zugsicherungssystem aktiviert wird, wenn die Umschalteinrichtung kein Signal des funktionsfähigen ersten Zugsicherungssystems detektiert bzw. fehlerhafte Signale empfängt oder fehlerhaft verarbeitet. Dies bedeutet, dass das zweite Zugsicherungssystem automatisch aktiviert wird, wenn Zweifel an der fehlerfreien Funktionsweise des ersten Zugsicherungssystems oder der fehlerfreien Datenübertragung bestehen. Weiterhin ist es denkbar, dass kein Ansteuersignal erzeugt wird, wenn im ersten Zugsicherungssystem aus betrieblichen Gründen die Signale für die Umschalteinrichtung abgeschaltet wurden, also durch die Umschalteinrichtung keine vom ersten Zugsicherungssystem gesendeten Signale empfangen werden. Dadurch kann eine gezielte betriebsmäßige Umschaltung von dem ersten zu dem zweiten Zugsicherungssystem erfolgen. Dies bedeutet, dass das erste Zugsicherungssystem als Master verwendet wird und das zweite Zugsicherungssystem als Slave verwendet wird. Das zweite Zugsicherungssystem wird ausschließlich dann aktiv, wenn das Ansteuersignal unterbrochen wird. Dies bedeutet, dass nur in besonderen Ausnahmefällen beide Zugsicherungssysteme gleichzeitig aktiv sein können. Weiterhin stellt das zweite Zugsicherungssystem eine Sicherung der Kontinuität der Zugsicherung dar, da bei einem Ausfall des ersten Zugsicherungssystems weiterhin ein Zugsicherungssystem zur Verfügung steht. Da das zweite Zugsicherungssystem von dem ersten Zugsicherungssystem über die Umschalteinrichtung angesteuert werden kann, kann vorgesehen sein, dass beim Ausfall einer Komponente in der Ansteuerstrecke des zweiten Zugsicherungssystems, also insbesondere des ersten Zugsicherungssystems, der Signalübertragungseinrichtung oder der Umschalteinrichtung, das zweite Zugsicherungssystem aktiv wird. Dies führt zu einer Offenlegung der Störung für den Lokführer.
  • Das Ansteuersignal für das zweite Zugsicherungssystem wird erzeugt, indem ein erstes und ein zweites Freigabesignal (Enablesignal) des ersten Zugüberwachungssystems ausgewertet werden. Die Feststellung, ob das erste Zugsicherungssystem fehlerhafte Signale sendet oder die Signale während der Übertragung verfälscht wurden, muss eindeutig und einwandfrei erfolgen. Deshalb ist es vorteilhaft, zwei Signale zu verwenden. Wenn das erste oder zweite Freigabesignal nicht empfangen wird, deutet dies darauf hin, dass entweder ein Zugsicherungsgerät, z.B. das ETCS-Gerät, oder die Datenleitung, über die die Freigabesignale übertragen werden, fehlerhaft ist. Da die Datenleitung Bestandteil des ersten Zugsicherungssystems sein kann und zur einwandfreien Funktion des ersten Zugsicherungssystems notwendig ist, muss auch in diesem Fall das zweite Zugsicherungssystem aktiviert werden. Sollten dennoch beide Zugsicherungssysteme aktiv werden, beispielsweise weil Störungen der Datenleitung, der Umschalteinrichtung oder des Ansteuersignals vorliegen, und eine betriebliche Zwangsbremsung auslösen, erfolgt eine Systemreaktion zur "sicheren" Seite, d.h. es erfolgt in jedem Falle eine Zwangsbremsung des Fahrzeugs oder der Lokomotive. Die Zwangsbremsansteuerungen beider Systeme sind dabei vorteilhafterweise unabhängig voneinander.
  • Das erste Freigabesignal gibt eine erste Überwachungseinrichtung, insbesondere ein erstes Watchdog-Glied, und das zweite Freigabesignal eine zweite Überwachungseinrichtung, insbesondere ein zweites Watchdog-Glied, der Umschalteinrichtung frei. Die Ausgangssignale der Überwachungseinrichtungen werden logisch verknüpft und entsprechend dem Ergebnis der logischen Verknüpfung, d.h bei einem vorgegebenen Ergebnis der logischen Verknüpfung, wird das Ansteuersignal erzeugt. Durch das erste Freigabesignal wird die erste Überwachungseinrichtung zurückgesetzt. Durch das zweite Freigabesignal wird die zweite Überwachungseinrichtung zurückgesetzt. Die Ausgangssignale der beiden Überwachungseinrichtungen werden beispielsweise durch einen UND-Operator miteinander verknüpft. Aufgrund dieser Verknüpfung wird das Ansteuersignal, vorzugsweise ein pulsbreitenmoduliertes (PBM)-Signal, erzeugt, das an das zweite Zugsicherungssystem übergeben wird. Das zweite Zugsicherungssystem detektiert dieses Signal und schaltet sich passiv. Die Überwachungseinrichtungen stellen dabei Zeitglieder dar, die durch die Freigabesignale in regelmäßigen Abständen zurückgestellt werden müssen. Die regelmäßige Rückstellung ist ein Zeichen dafür, dass das erste Zugsicherungssystem aktiv und einsatzbereit ist. Wird eine der Überwachungseinrichtungen nicht zurückgesetzt, deutet dies auf einen Fehler im ersten Zugsicherungssystem, insbesondere im ersten Zugsicherungsgerät oder in der Datenleitung zwischen dem ersten Zugsicherungsgerät und der Umschalteinrichtung, hin. In diesem Fall ändert sich das Ergebnis der logischen Verknüpfung und wird kein Ansteuersignal erzeugt. Wenn dieser Zustand eintritt, wird das zweite Zugsicherungssystem aktiviert.
  • Bei einer vorteilhaften Verfahrensvariante ist vorgesehen, dass die erste Überwachungseinrichtung die zweite Überwachungseinrichtung aktiviert. Dies bedeutet, dass die zweite Überwachungseinrichtung nur zurückgestellt werden kann, wenn die erste Überwachungseinrichtung zurückgestellt wurde. Durch diese Maßnahme wird die Zuverlässigkeit der Umschalteinrichtung weiter erhöht.
  • Besonders vorteilhaft ist es, wenn das Ansteuersignal bei einer Änderung des Ergebnisses der logischen Verknüpfung für eine vorgegebene Zeitspanne nachläuft. Da die zweite Überwachungseinrichtung erst zurückgesetzt werden kann, wenn sie von der ersten Überwachungseinrichtung aktiviert wurde, vergeht eine gewisse Zeitspanne zwischen der Zurücksetzung der ersten Überwachungseinrichtung und der zweiten Überwachungseinrichtung. Während dieser Zeitspanne könnte sich das Ergebnis der logischen Verknüpfung kurzzeitig ändem. Dies darf jedoch nicht zu einer Änderung des Ansteuersignals und zu einer Aktivierung des zweiten Zugsicherungssystems führen. Deshalb ist vorgesehen, dass das Ansteuersignal eine vorgegebene Zeitspanne nachläuft, die vorzugsweise in etwa der Zeitverzögerung zwischen dem Rücksetzen der ersten Überwachungseinrichtung und der zweiten Überwachungseinrichtung entspricht.
  • Die Aufgabe wird außerdem gelöst durch eine Umschalteinrichtung, mit den Merkmalen des Anspruchs 4. Dabei umfasst das erste Zugsicherungssystem zumindest teilweise die Datenleitung zu der Umschalteinrichtung. Die Datenleitung kann insbesondere als Datenbus, vorzugsweise als MVB (Multifunction Vehicle Bus) oder Profibus ausgebildet sein. Als Ereignis kommt ein Fehler im ersten Zugsicherungssystem, ein Fehler in der Signalübertragung bzw. der Signalverarbeitung oder die betriebsmäßige Abschaltung der die Umschalteinrichtung ansteuernden Signale in Betracht. Tritt demnach ein Fehler im ersten Zugsicherungssystem beziehungsweise in der Datenübermittlung auf, wird das zweite Zugsicherungssystem, das bis zu diesem Zeitpunkt nur in einem Standby-Modus ist, aktiviert. Dies bedeutet einen Rückfall auf die sichere Seite, insbesondere bedeutet dies, dass ein Zug zuverlässig durch das erste Zugsicherungssystem zwangsgebremst werden kann (Störungsreaktion) und das zweite Zugsicherungssystem aktiv geschaltet ist.
  • Die Überwachungsmittel umfassen eine erste und eine zweite Überwachungseinrichtung, die jeweils von einem ersten und einem zweiten Freigabesignal des ersten Zugüberwachungssystems angesteuert sind, wobei die Ausgangssignale oder Überwachungseinrichtungen durch einen logischen Operator verknüpft sind. Durch die Verknüpfung mit einem logischen Operator wird eine Redundanz geschaffen, so dass das zweite Zugsicherungssystem auf jeden Fall rechtzeitig und ausschließlich dann, wenn das vorgegebene Ereignis eingetreten ist, aktiviert wird.
  • Besonders bevorzugt ist es, wenn eine Signalerzeugungseinrichtung an den logischen Operator angeschlossen ist. Grundsätzlich ist es denkbar, das Ausgangssignal des logischen Operators direkt für eine Aktivierung beziehungsweise Deaktivierung des zweiten Zugsicherungssystem zu verwenden. Die Verwendung einer Signalerzeugungseinrichtung hat jedoch den Vorteil, dass ein Signal mit einem Signalnachlauf erzeugt werden kann. Dies bedeutet, dass das Signal noch eine gewisse Zeit lang erhalten bleibt, auch wenn sich das Ausgangssignal des logischen Operators verändert. Die Signalerzeugungseinrichtung kann als integrierter Schaltkreis (IC) ausgebildet sein.
  • Besonders bevorzugt ist es, wenn die erste und die zweite Überwachungseinrichtung miteinander in Verbindung stehen, wobei die erste Überwachungseinrichtung zeitversetzt zum Empfang des ersten Freigabesignals ein Aktivierungssignal an die zweite Überwachungseinrichtung übermittelt. Durch diese Maßnahme wird eine Überwachung der zweiten Überwachungseinrichtung durch die erste Überwachungseinrichtung realisiert. Wenn eines oder beide Freigabesignale nicht empfangen werden, ändert sich das Ausgangssignal des logischen Operators und dadurch - evtl. zeitversetzt - das Ansteuersignal. Das Fehler eines oder beider Freigabesignale ist daher das vorgegebene Ereignis, das zu einer Aktivierung des zweiten Zugsicherungssystems führt.
  • Vorteilhafterweise weist das erste Zugsicherungssystem einen Datenbus auf und ist die Umschalteinrichtung über eine Schnittstelle an den Datenbus anschließbar. Dies bedeutet, dass die Umschalteinrichtung an verschiedenen Stellen an den Datenbus beziehungsweise an das erste Zugsicherungssystem angeschlossen werden kann. Insbesondere kann vorgesehen sein, dass das erste Zugsicherungssystem als ETCS-System ausgebildet ist und einen Datenbus aufweist und das zweite Zugsicherungssystem als Indusi ausgebildet ist, die an die Umschalteinrichtung angeschlossen ist, die wiederum über eine Schnittstelle an den Datenbus des ETCS-Systems angeschlossen ist. Die erfindungsgemäße Umschalteinrichtung stellt sicher, dass bei Ausfall einer Komponente in der Ansteuerungsstrecke der Indusi das Ansteuersignal, das als PBM-Signal ausgebildet sein kann, ausfällt und die Indusi aktiv wird. Dies bedeutet einen Rückfall auf die sichere Seite. Dabei kann eine Standard-Indusi ohne Neuentwicklung und Zulassung verwendet werden. Die Umschalteinrichtung kann mit geringem Entwicklungsaufwand realisiert werden. Sie kann problemlos über eine Standardschnittstelle an den Datenbus angeschlossen werden. Vorzugsweise agiert das ETCS-System als Master und die Indusi als Slave. Dabei erfolgt durch das ETCS-Gerät über die Umschalteinrichtung eine Ansteuerung der Indusi mittels eines unmodulierten PBM-Signals als Ansteuersignal. Ist das PBM-Signal eingeschaltet (vorhanden), ist die Indusi passiv. Wird das PBM-Signal ausgeschaltet (d.h. ist es nicht vorhanden), wird die Indusi aktiv geschaltet.

Claims (7)

  1. Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem (1, 9), wobei in Abhängigkeit von durch das erste Zugsicherungssystem (1) gesendeten Signalen durch eine Umschalteinrichtung (8) ein Ansteuersignal (34) für das zweite Zugsicherungssystem (9) erzeugt wird, wobei bei einer Abschaltung oder einem Ausfall des Ansteuersignals (34) das zweite Zugsicherungssystem (9) aktiviert wird und das Ansteuersignal (34) erzeugt wird, indem ein erstes und ein zweites Freigabesignal des ersten Zugsicherungssystems (1) ausgewertet werden, dadurch gekennzeichnet, dass das erste Freigabesignal eine erste Überwachungseinrichtung (20) und das zweite Freigabesignal eine zweite Überwachungseinrichtung (21) der Umschalteinrichtung (8) frei gibt, die Ausgangssignale der Überwachungseinrichtungen (20, 21) logisch verknüpft werden und entsprechend dem Ergebnis der logischen Verknüpfung das Ansteuersignal (34) erzeugt wird
  2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die erste Überwachungseinrichtung (20) die zweite Überwachungseinrichtung (21) aktiviert.
  3. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Ansteuersignal (34) bei einer Änderung des Ergebnis der logischen Verknüpfung für eine vorgegebene Zeitspanne nachläuft.
  4. Umschalteinrichtung (8), die mit einem ersten und zweiten Zugsicherungssystem (1, 9) datentechnisch verbunden ist und Überwachungsmittel zum Überwachen von Signalen des ersten Zugsicherungssystems (1) aufweist, dadurch gekennzeichnet, dass die Überwachungsmittel eine erste und eine zweite Überwachungseinrichtung (20, 21) umfassen, die jeweils von einem ersten und einem zweiten Freigabesignal des ersten Zugsicherungssystems (1) angesteuert sind, wobei die Ausgangssignale der Überwachungseinrichtungen (20, 21) durch einen logischen Operator (23) verknüpft sind.
  5. Umschalteinrichtung nach Anspruch 4, dadurch gekennzeichnet, dass eine Signalerzeugungseinrichtung (24) an den logischen Operator (23) angeschlossen ist.
  6. Umschalteinrichtung nach Anspruch 4, dadurch gekennzeichnet, dass die erste und die zweite Überwachungseinrichtung (20, 21) miteinander in Verbindung stehen, wobei die erste Überwachungseinrichtung (20) zeitversetz zum Empfang des ersten Freigabesignals ein Aktivierungssignal an die zweite Überwachungseinrichtung (21) übermittelt.
  7. Umschalteinrichtung nach Anspruch 4, dadurch gekennzeichnet, dass das erste Zugsicherungssystem (1) einen Datenbus (2) aufweist und die Umschalteinrichtung (8) über eine Schnittstelle (5) an den Datenbus (2) anschließbar ist.
EP04291710A 2004-07-06 2004-07-06 Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem Expired - Lifetime EP1614604B1 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
AT04291710T ATE327934T1 (de) 2004-07-06 2004-07-06 Verfahren zum umschalten von einem ersten zu einem zweiten zugsicherungssystem
DE502004000665T DE502004000665D1 (de) 2004-07-06 2004-07-06 Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem
EP04291710A EP1614604B1 (de) 2004-07-06 2004-07-06 Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem
CNB2005100829082A CN100471740C (zh) 2004-07-06 2005-07-05 将第一铁路安全系统切换到第二铁路安全系统的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
EP04291710A EP1614604B1 (de) 2004-07-06 2004-07-06 Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem

Publications (2)

Publication Number Publication Date
EP1614604A1 EP1614604A1 (de) 2006-01-11
EP1614604B1 true EP1614604B1 (de) 2006-05-31

Family

ID=34931227

Family Applications (1)

Application Number Title Priority Date Filing Date
EP04291710A Expired - Lifetime EP1614604B1 (de) 2004-07-06 2004-07-06 Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem

Country Status (4)

Country Link
EP (1) EP1614604B1 (de)
CN (1) CN100471740C (de)
AT (1) ATE327934T1 (de)
DE (1) DE502004000665D1 (de)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1908661A1 (de) * 2006-10-04 2008-04-09 Siemens Schweiz AG Umschaltbare, sichere Einrichtung zum Empfangen und/oder Aussenden von Signalen zur Zugbeeinflussung auf einem Schienenfahrzeug
DK2114746T3 (da) 2007-02-07 2010-10-11 Siemens Transportation Systems System til kontrol af anti-kollision til et køretøj
DE102007056598A1 (de) * 2007-11-21 2009-06-25 Siemens Ag Mehrsystemkonfiguration zur Zugsicherung
CN101700783B (zh) * 2009-11-11 2012-08-29 北京全路通信信号研究设计院有限公司 一种列控中心系统平台
WO2012149761A1 (zh) * 2011-09-22 2012-11-08 华为技术有限公司 列车控制系统切换方法及装置
DE102012216405A1 (de) * 2012-09-14 2014-04-10 Siemens Aktiengesellschaft Betrieb eines Schienenfahrzeugs mittels ETCS-Einrichtung
CN110422208B (zh) * 2019-08-14 2021-11-16 中车株洲电力机车有限公司 主从列车的识别电路以及列车重联编组

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4247897A (en) * 1979-10-25 1981-01-27 Westinghouse Electric Corp. Train vehicle control microprocessor power reset
US4327415A (en) * 1980-01-31 1982-04-27 Westinghouse Electric Corp. Transit vehicle handback control apparatus and method
IT1264915B1 (it) * 1993-07-09 1996-10-17 Metropolitana Milanese Struttu Apparato di protezione automatica di treni di tipo atp con possibilita' di prosecuzione di marcia in esercizio zub in seguito a

Also Published As

Publication number Publication date
DE502004000665D1 (de) 2006-07-06
ATE327934T1 (de) 2006-06-15
CN1718487A (zh) 2006-01-11
EP1614604A1 (de) 2006-01-11
CN100471740C (zh) 2009-03-25

Similar Documents

Publication Publication Date Title
DE102014220781A1 (de) Ausfallsichere E/E-Architektur für automatisiertes Fahren
EP0418258B2 (de) Steuereinheit zur lenkung der hinterräder eines strassenfahrzeuges
DE102012215343A1 (de) Verfahren zum Durchführen einer Sicherheitsfunktion eines Fahrzeugs und System zum Durchführen des Verfahrens
EP2765045A1 (de) Schaltung zur Steuerung eines Beschleunigungs-, Brems- und Lenksystems eines Fahrzeugs
DE3522418C2 (de)
EP1614604B1 (de) Verfahren zum Umschalten von einem ersten zu einem zweiten Zugsicherungssystem
EP3871933B1 (de) Testeinrichtung und testverfahren für ein elektro-pneumatisches bremssystem von zügen
EP2874857B1 (de) Betrieb eines schienenfahrzeugs mittels etcs-einrichtung, schienenfahrzeug und vorrichtung
EP3385934A1 (de) Vorrichtung für die steuerung eines sicherheitsrelevanten vorganges, verfahren zum testen der funktionsfähigkeit der vorrichtung, sowie kraftfahrzeug mit der vorrichtung
DE2701925C3 (de) Fahrzeugsteuerung mit zwei Bordrechnern
EP3795451A1 (de) Verfahren zum orten eines fahrzeugs an einer für einen halt des fahrzeugs vorgesehenen station
DE102004041672A1 (de) Notbremseinrichtung und Bremssystem für ein Schienenfahrzeug sowie Verfahren zum Sicherstellen einer Notbremsfunktion bei Schienenfahrzeugen
EP2559602B1 (de) Verfahren und Vorrichtung zum Sperren der Traktion eines stillstehenden Schienenfahrzeugs
EP1469627B1 (de) Verfahren zur signaltechnisch sicheren Datenübertragung
DE112015006400B4 (de) Schienenfahrzeugbremssystem
EP1679729B1 (de) Vorrichtung zur sicheren Signalerzeugung
EP3565751B1 (de) Umschaltung zwischen element-controllern im bahnbetrieb
EP1397729B1 (de) Vorrichtung zur sicheren signalerzeugung
EP2423060B1 (de) Verfahren zum Steuern eines Bremsassistenzsystems und Bremsassistenzsystem für ein Fahrzeug
EP1529707B1 (de) Eigensichere Störschalteinheit für Fahrzeuge, insbesondere für Schienenfahrzeuge
DE2621397A1 (de) Sicherheitsschaltung, insbesondere fuer aufzugsanlagen
AT414116B (de) Verfahren zum überwachen von zählpunkten und zählpunkt für gleisfreimeldeanlagen
CN113147716B (zh) 轨道车辆紧急制动诊断方法、系统及轨道车辆
WO2005007481A1 (de) Änderung des betriebsmodus an einem schienenfahrzeug
EP1378418B1 (de) Verfahren zur Frei- und Belegtmeldung von Gleisabschnitten

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20050201

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL HR LT LV MK

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PL PT RO SE SI SK TR

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

GBT Gb: translation of ep patent filed (gb section 77(6)(a)/1977)

Effective date: 20060531

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REF Corresponds to:

Ref document number: 502004000665

Country of ref document: DE

Date of ref document: 20060706

Kind code of ref document: P

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20060731

Ref country code: MC

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20060731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060831

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060831

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060911

AKX Designation fees paid

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PL PT RO SE SI SK TR

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20061031

NLV1 Nl: lapsed or annulled due to failure to fulfill the requirements of art. 29p and 29m of the patents act
ET Fr: translation filed
REG Reference to a national code

Ref country code: IE

Ref legal event code: FD4D

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

RAP2 Party data changed (patent owner data changed or rights of a patent transferred)

Owner name: ALCATEL LUCENT

26N No opposition filed

Effective date: 20070301

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20060706

BERE Be: lapsed

Owner name: ALCATEL

Effective date: 20060731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060901

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060831

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20060706

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20061201

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20060531

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20080731

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20080731

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 12

REG Reference to a national code

Ref country code: FR

Ref legal event code: CA

Effective date: 20150521

REG Reference to a national code

Ref country code: FR

Ref legal event code: CA

Effective date: 20150521

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 13

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 14

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 15

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20200713

Year of fee payment: 17

Ref country code: FR

Payment date: 20200724

Year of fee payment: 17

Ref country code: DE

Payment date: 20200714

Year of fee payment: 17

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20200728

Year of fee payment: 17

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 502004000665

Country of ref document: DE

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20210706

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20210706

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20220201

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20210731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20210706